3,2 millions de dollars dérobés aux coffres-forts de Gnosis lors d'un piratage du module SquidRouter sur Base et Ethereum

Des alertes de sécurité émises le 25 mai 2026 indiquent qu'environ 3,2 millions de dollars ont été dérobés à 86 coffres-forts Gnosis en seulement deux heures. Ce détournement s'est produit via les réseaux blockchain Base et Ethereum . La vulnérabilité exploitait untracintelligent appelé « SquidRouterModule ». Sa ressemblance avec le nom officiel du réseau Squid Router a immédiatement semé la confusion au sein de la communauté crypto.

D'après les informations disponibles, les fonds volés ont été instantanément convertis en environ 3 millions de dollars en jetons DAI via les pools Uniswap V3 contrôlées par l'attaquant. Ce dernier a utilisé l'adresse de portefeuille 0xA447…54859, à laquelle 2,1 ETH avaient été précédemment envoyés via TornadoCash.

86 coffres-forts Gnosis ciblés par un nouveau piratage

Des sociétés de sécurité comme PeckShield et Blockaid ont été les premières à détecter cette faille. Dans son rapport, PeckShield a fourni les détails de l'exploitation de la vulnérabilité SquidRouterModule, ainsi que le flux de fonds lui-même. Ce flux comprenait non seulement l'utilisation de TornadoCash , mais aussi l'échange de tous les jetons contre du DAI.

#AlertePeckShield Le module SquidRouterModule a été exploité pour un vol d'environ 3 millions de dollars.
L'auteur de l'exploitation, initialement financé avec 2,1 ETH via #TornadoCash, a échangé les fonds volés contre environ 3 millions de DAI. Les actifs volés se trouvent actuellement dans son portefeuille : 0xA447…54859 pic.twitter.com/RAmpIZQhQh

— PeckShieldAlert (@PeckShieldAlert) 25 mai 2026

Dans son rapport, Blockaid indique que 86 coffres-forts Gnosis ont été compromis en moins de deux heures et que tous les jetons échangés l'ont été via des pools de liquidités contrôlées par l'attaquant. Auparavant, les utilisateurs autorisaient ces contratstracsein de leurs coffres-forts Gnosis avec des privilèges élevés, sans signature.

La cause profonde réside dans la conception même du module tiers Gnosis Safe. Letrac, audité par Basescan et nommé SquidRouterModule, accepte une chaîne de caractères immuable fournie par l'appelant comme preuve de la sécurité du message.

Cette chaîne de caractères étant clairement visible dans le code source accessible au public, il est devenu possible de contourner toutes les mesures de sécurité. Une fois cette chaîne fournie, le module a permis l'exécution des données d'appel contenues dans un tableau.

Le fait que le module ait déjà été autorisé comme module de coffre-fort légitime par les victimes a permis à l'attaquant de retirer des fonds des coffres-forts Gnosis, quel que soit le type de jeton. Letraclégitime du routeur Squid (0xce16F69375520ab01377ce7B88f5BA8C48F8D666) utilise une architecture totalement différente et n'a pas été affecté par cette attaque.

Squid Router se désolidarise du piratage incident

officiel de Squid Router X n'a pas tardé à rétablir la vérité. Dans sa déclaration, l'entreprise a clairement indiqué que le contrat exploitétracété ni créé, ni déployé, ni géré par Squid. Il a étédentcomme un portefeuille intelligent par un tiers qui a décidé de s'intégrer à Squid et à d'autres projets, sans jamais contacter l'équipe Squid.

L'équipe a expliqué que cetdentn'avait aucun lien avec le protocole Squid lui-même ni avec sestrac. De plus, tous les utilisateurs et intégrateurs Squid ne sont pas concernés. Par ailleurs, Squid a souligné que les premières informations publiques pourraient, à tort, faire référence à SquidRouter en se basant uniquement sur le nom dutracexploité disponible sur Basescan.

CZ de Binanceappelle les développeurs à corriger les problèmes de piratage

Preuve manifeste de la vulnérabilité croissante de la chaîne d'approvisionnement du secteur des cryptomonnaies, le fondateur de Binance, Changpeng Zhao (également connu sous le nom de CZ), a appelé les développeurs à échanger leurs clés API après une fuite de données chez GitHub.

Comme l'indique Cryptopolitan, CZ insiste sur le fait que si des clés API sont présentes dans votre code, même dans des dépôts privés, il est urgent de les vérifier et de les modifier. En effet, en cas de faille de sécurité, ces clés API pourraient être exposées et utilisées par des robots de trading, DeFi , des plateformes d'analyse et d'autres services connexes.